研究称 Claude 能像读源码一样在闭源二进制中挖关键漏洞

tianyin_xu · x · 2026-10-25

研究者 @aegiryy 观察到 Claude 能够在闭源二进制文件中找到关键漏洞,表现得如同在阅读源代码。tianyinxu 认同这一观察,并提出了同样的假说:LLM 对形式语言(编程语言、指令集等)过于流畅,寄存器/指令/内存字节与其源码表示之间的差距对 LLM 而言远比对人类小,二进制只是形式语言的又一层「精炼」而已。这一观察对二进制安全分析与漏洞挖掘领域意义重大,更多技术细节后续会公开。